Cảnh Báo: Email Google Giả Mạo, Đe Dọa An Toàn Tài Khoản Của Bạn!

## Cảnh Báo: Email Google Giả Mạo, Đe Dọa An Toàn Tài Khoản Của Bạn!

Lừa đảo công nghệ ngày càng tinh vi, và vụ việc mới đây cho thấy những kẻ xấu đã lợi dụng chính hệ thống của Google để thực hiện hành vi lừa đảo quy mô lớn. Một nhà phát triển phần mềm, Nick Johnson, đã trở thành nạn nhân của một cuộc tấn công email giả mạo Google cực kỳ tinh vi. Email này không chỉ trông giống hệt thư từ Google chính thức mà còn vượt qua được các biện pháp bảo mật thông thường, khiến người dùng khó lòng nhận biết.

Vụ việc: Email giả mạo “chính chủ” từ Google

Email lừa đảo được gửi từ địa chỉ “[email protected]”, địa chỉ quen thuộc của Google và được ký bằng “Accounts.google.com”. Tuy nhiên, điều đáng báo động là email thực tế lại được gửi từ “PrivateMail.com”. Kẻ tấn công đã khéo léo dẫn dụ nạn nhân đến một trang hỗ trợ giả mạo được tạo trên “sites.google.com”, trông gần như không khác gì trang hỗ trợ chính thức của Google. Thậm chí, email giả mạo này còn xuất hiện trong cùng một chuỗi thư với các cảnh báo bảo mật hợp pháp khác của Google, khiến người dùng càng khó phát hiện.

Email lừa đảo này đã vượt qua kiểm tra chữ ký DKIM và hiển thị trên Gmail mà không có bất kỳ cảnh báo nào. Khi người dùng click vào liên kết, họ sẽ bị chuyển hướng đến trang “Hỗ trợ Google” giả, yêu cầu “tải lên tài liệu bổ sung” hoặc “xem trường hợp”. Thực chất, đây là một trang đăng nhập giả mạo, thu thập thông tin đăng nhập tài khoản Google của nạn nhân. Một khi thông tin đăng nhập bị đánh cắp, kẻ tấn công có thể dễ dàng tiếp quản toàn bộ tài khoản.

Vậy làm sao những kẻ lừa đảo làm được điều này?

Theo Nick Johnson, có hai lỗ hổng bảo mật đã bị lợi dụng:

1. Google cho phép người dùng lưu trữ trang web với tên miền phụ “google.com” thông qua “sites.google.com”. Đây là một lỗ hổng nghiêm trọng, cho phép kẻ xấu tạo ra các trang web giả mạo trông giống hệt trang web chính thức của Google. Johnson đề nghị Google nên vô hiệu hóa việc nhúng tập lệnh tùy ý trên các trang web này để ngăn chặn nguy cơ lừa đảo.

2. Kẻ tấn công đã đăng ký một tên miền, liên kết nó với tài khoản Google, tạo ứng dụng Google OAuth và nhập toàn bộ nội dung email lừa đảo. Sau đó, họ cấp quyền truy cập ứng dụng OAuth cho tài khoản Google, tạo ra một email có chữ ký Google chính thức. Điều này cho phép họ gửi email lừa đảo trông hoàn toàn hợp pháp.

Sau khi nhận được báo cáo, Google đã thừa nhận vấn đề và đang nỗ lực khắc phục lỗ hổng này.

Cách tránh email lừa đảo:

* Đừng click vào bất kỳ liên kết nào trong email nghi ngờ: Nếu một công ty liên hệ bạn về vấn đề khẩn cấp, hãy tự truy cập trang web chính thức của họ để xác minh thông tin.

* Kiểm tra kỹ địa chỉ email và URL: Hãy để ý đến bất kỳ lỗi chính tả hay sự khác biệt nhỏ nào trong tên miền. Tuy nhiên, trong trường hợp này, việc phát hiện sự khác biệt rất khó do kẻ tấn công đã sử dụng tên miền google.com một cách tinh vi.

* Tìm kiếm dấu hiệu bất thường: Chú ý đến bất kỳ sự không nhất quán nào trong nội dung email, ngữ pháp, hoặc phong cách trình bày.

* Sử dụng phần mềm diệt virus và cài đặt xác thực hai yếu tố (2FA): Đây là những biện pháp bảo vệ quan trọng giúp ngăn chặn các mối đe dọa an ninh mạng.

Vụ việc này một lần nữa nhấn mạnh tầm quan trọng của việc cảnh giác với các email đáng ngờ, dù chúng có vẻ đến từ nguồn đáng tin cậy như Google. Hãy luôn thận trọng và áp dụng các biện pháp phòng ngừa để bảo vệ thông tin cá nhân và tài khoản của bạn.

#LừaĐảoEmail #GoogleGiảMạo #CẩnThậnTàiKhoản #EmailĐộcHại #BảoMậtTàiKhoản #LừaĐảoTrựcTuyến #CảnhGiácEmail #AnToànMạng #EmailLừaĐảo #BảoVệTàiKhoản #AnNinhMạng #Google #Cybersecurity #Scam

Hãy viết bài báo dài đầy đủ chuyên nghiệp hay bằng tiếng VIệt kèm hashtag Xem ra-Email Google trông chính thức này thực sự là từ những kẻ lừa đảo và có thể tiếp quản tài khoản của bạn

Lừa đảo luôn luôn cố gắng lừa người dùng về thông tin quan trọng của họ và trong khi nhiều người có dấu hiệu nhận ra rằng nó từ những kẻ lừa đảo, một email lừa đảo mới xuất hiện từ chính Google.

Nhà phát triển Nick Johnson (Via X) là mục tiêu của một cuộc tấn công lừa đảo phức tạp, thấy những kẻ lừa đảo gửi email thực tế từ Google, trượt qua bảo mật Gmail và dường như là một email có chữ ký từ Google. Theo ghi nhận của Johnson, nó thậm chí còn xuất hiện như một cảnh báo an ninh hợp pháp.